PT-2026-139954
CVE-2026-124438
·
Publicado
2026-11-08
·
Atualizado
2026-11-08
Descrição por
CVSS 4.0
9.1
CríticaMétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
Nome do Software Vulnerável e Versões Afetadas
Scriban versões anteriores a 7.5.2
Description
Um problema de divulgação de informações e manipulação de objetos permite que autores de modelos acessem internos do .NET de valores de função por meio de acessadores de membros de reflexão. Ao usar
array.map, invasores podem ler Target, Method ou ReturnType de delegados importados. Isso pode levar à exposição e sobrescrita de propriedades de serviço, caminhos de assembly e segredos de fechamento capturados.Recommendations
Atualize para a versão 7.5.2.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾